似水年华局域网共享设置工具,是一款可打破大多数封装系统的网络共享功能限制的软件,软件操作简单,只需点击一下“来宾访问”,应用之后,即可共享!
使用说明
开通局域网共享:
1、允许SAM帐户和共享的匿名枚举(系统默认是允许的)。
组策略-计算机配置-Windows 设置-安全设置-本地安全策略-安全选项-网络访问:不允许SAM帐户和共享的匿名枚举。设置为“已禁用”
2、本机帐户若空密码,允许其它机访问本机(系统默认是不允许的)。
组策略-计算机配置-安全设置-本地安全策略-安全选项-帐户:使用空白密码的本地帐户只允许进行控制台登录。设置为“已禁用”。
3、Windows防火墙:允许文件和打印机共享(系统默认不允许)。
控制面板-Windows防火墙-例外-文件和打印机共享。设置为“选择”。
4、来宾帐户:启用。
控制面板-用户帐号-Guest 来宾帐号,设置为“启用”。
5、共享方式:本地用户以来宾身份验证。
组策略-计算机配置-安全设置-本地安全策略-本地安全策略-安全选项-网络访问:本地帐户的共享和安全模式设置为:“仅来宾-本地用户以来宾份验证”。
说明:当局域网其他机访问本机时,不会弹出对话框,就可以直接进入。
关闭局域网共享:
1、不允许SAM帐户和共享的匿名枚举(系统默认是允许的)。
组策略-计算机配置-Windows 设置-安全设置-本地安全策略-安全选项-网络访问:不允许SAM帐户和共享的匿名枚举。设置为“已启用”。
说明:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然有一定的安全隐患。建议设为不允许空连接了。以此提高单机拨号上网的安全性。负面影响是局域网不能互访了。
2、本机帐户若空密码,不允许其它机访问本机(系统默认是不允许的)。
组策略-计算机配置-安全设置-本地安全策略-安全选项-帐户:使用空白密码的本地帐户只允许进行控制台登录。设置为“已启用”。
说明:很多人的帐户是不加密码的。这样,当局域网中别的电脑访问本机时,会弹出错误提示:登录失败:用户帐户限制……这是XP系统的一条安全策略造成的,防止别人趁你空密码时进入你的电脑。
3、Windows防火墙:不允许文件和打印机共享(系统默认不允许)。
控制面板-Windows防火墙-例外-文件和打印机共享。设置为“不选择”。
说明:所有的策略都设置好了,局域网依然不能访问,提示:您没有权限使用网络资源,找不到网络路径!其实XP还有一道关卡,就是防火墙,必须要经过防火墙的允许才行。
4、来宾帐户:禁用。
控制面板-用户帐号-Guest 来宾帐号设置为“禁用”。开通局域网共享(访问本机无需验证即可进入)。
软件特别说明
软件特别说明:使用本软件前请先确认防火墙是否关闭,和相关杀毒软件没有阻隔。